MTA-STS には、正しく設定する必要がある 3 つの要素があります。_mta-sts TXT レコード、https://mta-sts.yourdomain.com/.well-known/mta-sts.txt にあるHTTPS で提供されるポリシーファイル、そのホストの有効な TLS 証明書です。どれかに問題があると、ポリシーが通知なく適用されなくなることがあります。
_mta-sts.yourdomain.com の TXT レコードには、v=STSv1; id=… が含まれている必要があります。ポリシー ファイルは、.well-known パスで HTTPS 経由でアクセス可能である必要があり、MX ホストをリストし、mode: enforce を設定します。 mta-sts サブドメインには、期限切れでない有効な証明書が必要です。
まず mode: testing と TLS-RPT を使用します。enforce に切り替える前に、適用した場合に何が失敗するかをレポートで確認できます。
存在することを確認します。
$ dig TXT _mta-sts.yourdomain.com +short今すぐMTA-STSレコードを確認
無料のMTA-STSチェッカーを開く →通常、ポリシー ファイルは HTTPS 経由でアクセスできないか、証明書が無効であるか、ポリシーを変更した後に TXT レコードの id が更新されませんでした。 3 つすべてが一貫している必要があります。
